Владимир Дубровин

socks не преднназначен для проброса порта, он предназначен для подключения socks-клиентов. Если ты хочешь пробросить порт используй, например, tcppm для tcp подключений.

auth iponly
tcppm 2106 111.222.111.222 2106 
tcppm 7777 111.222.111.222 7777
tcppm 9014 111.222.111.222 9014

Поставьте локальный прокси, который не будет требовать авторизации и пробрасывать на родительский, например в 3proxy конфигурация что-нибудь типа

auth iponly
fakeresolve
internal 127.0.0.1

allow *
parent socks5+ proxyhost 8080 user password
socks -p1080

и используйте в браузере 127.0.0.1 1080.
P.S. но вообще в браузерах лучше использовать http/https прокси, в них хендшейк короче.

allow * * 192.168.56.1 разрешает доступ только на IP 192.168.56.1, а тебе нужен доступ на 192.168.56.4.

На будущее - в таких случаях хорошо помогает логгирование.

allow * * site1
parent 1000 настройки_парента_для_site1
allow * * site2
parent 1000 настройки_парента_для_site2

это при условии, что от клиента в запросе приходит имя сайта.

В POSIX системах (*BSD, MacOS X, Linux) для открытия портов <1024 требуются привилегии root.

Arubra.it (если брать в облаке CZ1) - 1 евро в месяц за 1GB/20GB

Строить такие цепочки автоматически можно только изменив сорсы

#define DEFAULT_ROUTE_LEN

в or.h

для 1 хопа необходимо так же включать ExcludeSingleHopRelays, но это практически в любом сценарии даже более опасно, чем вообще не использовать tor.

можно поднять локальный 3proxy с конфигурацией

auth iponly
fakeresolve
internal 127.0.0.1
allow *
parent 1000 socks5+ адрес_сокс порт_сокс логин пароль
proxy -p3128

и прописать прокси (общий для всех протоколов) 127.0.0.1 порт 3128, браузер будет обращаться к локальному прокси, а локальный прокси ходить в socks с авторизацией.

Либо, если прокси свой, лучше поднять http прокси вместо или в дополнение к socks, авторизация для него поддерживается в браузерах.

Можно ограничить в devel-версии с помощью команды connlim
https://3proxy.ru/doc/man3/3proxy.cfg.3.html